OpenIPApi

Retningslinjer for ansvarlig probing

OpenIPApi bruker aktiv probing for å klassifisere offentlig IP-infrastruktur og identifisere signaler som åpne proxyer, Tor-utganger, VPN-gateways, datasenternettverk, TLS-metadata og omvendte DNS-mønstre.

Ikke-invasive kontroller

Probing er begrenset til lette protokollhåndtrykk (TCP SYN, TLS ClientHello, HTTP HEAD/OPTIONS) og offentlig observerbare metadata (bannere, sertifikater, omvendt DNS). Vi beholder ikke nyttelaster utover det som trengs for klassifisering.

Ingen utnyttelse

OpenIPApi utnytter ikke sårbarheter, omgår ikke autentisering, brute-forcer ikke tjenester eller får tilgang til private data. Vi lagrer ingen påloggingsinformasjon, forsøker ingen pålogginger og kjører ingen sårbarhetsskannere.

Hastighetsbegrensning

Prober er hastighetsbegrenset og fordelt over nodenettverket vårt slik at ingen enkelt vert eller nettverk mottar overdreven trafikk. Nye skanninger av samme mål er fordelt over dager til uker.

Opt-out og misbrukskontakt

Nettverksoperatører som ikke ønsker at deres offentlige infrastruktur skal probes, kan be om utelukkelse ved å kontakte support@openipapi.com. Inkluder det berørte CIDR-området og en verifiserbar rolleadresse (f.eks. abuse@dittdomene).

Åpenhet

Nettverksoperatører kan kontakte teamet vårt for å få avklaring om spesifikk probe-aktivitet. Vi bekrefter gjerne om observert trafikk stammer fra vår infrastruktur og samordner gjerne legitime forskningsspørsmål.